👀 Bitrefill, 3월 1일 사이버 공격 피해 공개

암호화폐 결제 플랫폼 Bitrefill이 지난 3월 1일 발생한 해킹 사건을 공개했습니다. 회사는 이번 공격이 조사 과정에서 확인된 정황상 북한계 해킹 조직 Lazarus Group / Bluenoroff의 수법과 유사하다고 설명했습니다.

이번 사고로 약 1만8,500건의 주문 기록이 접근됐으며, 이메일 주소와 암호화폐 결제 주소 등 일부 고객 정보가 포함된 것으로 전해졌습니다. 다만 Bitrefill은 전체 데이터베이스가 유출된 정황은 없다고 밝혔습니다.

공격은 직원 기기 손상과 자격 증명 유출에서 시작됐고, 이를 통해 공격자는 Bitrefill 내부 시스템 일부와 일부 핫월렛에 접근한 뒤 자금을 이체한 것으로 알려졌습니다.

다만 현재까지 정확한 피해 금액과 유출된 토큰 종류·수량은 공식적으로 공개되지 않았습니다. Bitrefill은 핫월렛 자금 일부가 빠져나간 것은 인정했지만, 손실 규모는 운영 자금으로 흡수하겠다고 밝혔으며, 사용자 잔고는 안전하고 영향을 받지 않았다고 설명했습니다.